您当前的位置: 首页 > 体育

Pwn2Own黑客汏赛浏览器仅

2019-02-03 00:36:14

在CanSecWest安全大会中的Pwn2Own黑客大赛环节,仅在天浏览器军团中的Firefox,Safari,和IE均被攻破,而Google的Chrome浏览器成为该军团一个幸存者。安全研究人员认为这归功于它革新的sandbox技术。

在天的竞赛中,参赛者被要求通过有效的方式来攻破这些浏览器,而且默认情况下这些浏览器没有安装任何插件比如Flash或者Java。

早在本月初,上届Charlie Miller 就称,他将试图攻破Mac OS X下的Safari,他将成为攻破的参赛者。正如他所承诺的,他仅在10秒即拿下,Safari也成为个被攻破的浏览器。另外一位安全专家Nils花费更长时间,但是他成功拿下3款主流的浏览器(Safari,IE和Firefox)。

在接受ZDNet的采访时,Miller称,本次比赛中他所利用的Safari漏洞,是他在为去年的比赛准备时发现的,当时它并没有公布出来,他决定保留到今年的比赛上使用,因为该赛事每年仅为一个Bug设立奖金,这是他的人生哲学,他不可能免费向厂商公布这些Bug。

Miller还称:我从来不对免费bug抱任何希望,我有个新的运动叫NO MORE FREE BUGS,漏洞拥有市场价值,所以努力去寻找Bug,写下攻击代码然后公布是没有任何意义的,Apple雇用人们去做同样的工作,所以我们知道这项工作是有价值的。

Miller告诉为何选择Mac OS X下的Safari作为目标,因为他认为它是容易击破的。Windows更加坚固是由于它的地址随机化特性和其他安全措施。至于Chrome,他称自己已经找到Google浏览器中的安全漏洞,但是还不能攻击它,这是由于该浏览器中的Sandbox特性和操作系统安全措施的结合,使得这成为个巨大的挑战。

游戏尚未结束,比赛的第二天我们将会把目光转移到Chrome上,Nils已经在天拿下三大浏览器或许他还有更多的方法可以击破。根据官方的规则,第二天允许使用浏览器插件。

泰国巴塞尔HDPE
济宁喷漆房厂家批发
新风机组价格
推荐阅读
  • 装饰公司会计工作
    装饰公司会计工作

    装饰公司会计工作 会计没经验很难找到工作吗?问题详情:先说下自我情况。普通二本院校财务管理专业大四应届...[详细]

  • 壁纸壁纸图片大全墙纸图片搜索
    壁纸壁纸图片大全墙纸图片搜索

    壁纸壁纸图片大全墙纸图片搜索 什么搜索引擎的图片搜索实用?推荐回答:我感觉实用的图片搜索引擎是googl...[详细]

  • 飘窗拆改施工图纸
    飘窗拆改施工图纸

    飘窗拆改施工图纸 飘窗用什么材料铺比较好?问题详情:一般设计飘窗时,用木质材料,也有用大理石的,还有哪...[详细]

  • 楼房的装修图片
    楼房的装修图片

    楼房的装修图片 建造楼房的时候,为什么不直接把住户对水电的要求做到位,非要装修的时候大改一通?问题详情...[详细]

  • 小户型室内装潢图
    小户型室内装潢图

    小户型室内装潢图 小户型设计?像我家这样小户型该怎么装修设计好呢,能帮忙看看吗?问题详情:格局可以改吗?...[详细]

  • 厨房瓷砖清除黑垢的方法
    厨房瓷砖清除黑垢的方法

    厨房瓷砖清除黑垢的方法厨房的油渍污渍太多了,收拾起来真有些力不从心,时间白白浪费掉,还弄得腰酸腿疼的...[详细]

图文聚焦